Hakerët përdorin përditësime të rreme të Solana Phantom për të vjedhur Crypto (Raport)

Mashtruesit thuhet se u kanë dërguar konsumatorëve një përditësim të ri të sigurisë Solana Phantom duke u siguruar se do të sigurojë mbrojtje shtesë.

Megjithatë, keqbërësit kanë instaluar malware që vjedhin fjalëkalime përmes NFT-ve të lëshuara dhe i kanë përdorur ato për të kulluar kriptomonedhën nga kuletat e prekura.

Një tjetër mashtrim në hapësirë

Një fundit mbulim zbuloi se skema filloi dy javë më parë kur NFT-të e quajtura "PHANTOMUPDATE.COM" ose "UPDATEPHANTOM.COM" arritën tek disa përdorues të Phantom. Pas hapjes, ata u këshilluan të klikojnë në lidhjen e bashkangjitur ose të vizitojnë një faqe interneti për të shkarkuar dhe instaluar përmirësimin më të fundit të sigurisë.

“Phantom kërkon që të gjithë përdoruesit të përditësojnë kuletat e tyre. Kjo duhet të bëhet sa më shpejt të jetë e mundur. Dështimi për ta bërë këtë mund të rezultojë në humbje fondesh për shkak të hakerëve që shfrytëzojnë rrjetin Solana. Vizitoni www.updatePhantom.com për të marrë përditësimin më të fundit të sigurisë”, thuhej në mesazh.

Pasi zgjedhin një nga dy opsionet, viktimat shkarkojnë automatikisht një skedar grupi të quajtur "Phantom_Update_2022-10-08.bat". Pranimi i kushteve i udhëzoi përdoruesit drejt një skedari tjetër të quajtur windll32.exe. Megjithatë, sipas sistemit të sigurisë kibernetike VirusTotal, kjo veçori është një malware që vjedh fjalëkalimin që përpiqet të kullojë informacionin e shfletuesit, duke përfshirë historinë, fjalëkalimet dhe skedarët e skedarëve.

Qëllimi kryesor i hakerëve ishte përdorimi i fjalëkalimeve dhe vjedhja e aseteve dixhitale nga kuletat e kriptomonedhave të viktimave.

Individët që kanë instaluar atë skedar me qëllim të keq duhet të skanojnë kompjuterin e tyre me një program antivirus dhe më pas të zhvendosin zotërimet e tyre nga portofoli i tyre ekzistues Phantom në një të ri. Ndryshimi i fjalëkalimeve të tyre në të gjitha faqet që lidhen me tregtimin e kriptomonedhave është gjithashtu një domosdoshmëri.

Të kesh një fjalëkalim unik për çdo faqe interneti mund të jetë ideja më e mirë pasi parandalon rrjedhjet e kredencialeve midis bazave të të dhënave të ndryshme.

Portofoli fantazmë i Solanës u shndërrua në njëbrirësh

Pavarësisht mashtrimit të lartpërmendur, viti 2022 ka qenë një vit mjaft i suksesshëm për portofolin e kriptomonedhës me bazë në Solana, Phantom.

Tetë muaj më parë, ajo siguruar një mbledhje fondesh prej 109 milionë dollarësh e udhëhequr nga kompania kanadeze e investimeve - Paradigm - dhe firma amerikane e kapitalit sipërmarrës - Andreessen Horowitz (a16z), pas së cilës vlerësimi i saj në treg arriti në 1.2 miliardë dollarë.

“Ekipi në Phantom është i nderuar të punojë me këta partnerë të jashtëzakonshëm dhe të ketë besimin e tyre në ekzekutimin e vizionit tonë për të sjellë Web3 në botën më të gjerë. Është e qartë se miratimi shpërthyes i NFT-ve dhe DeFi-ve ka nënvizuar rolin e jashtëzakonshëm që kanë kuletat e kriptove në ofrimin e një përvoje përdoruesi që është e sigurt, argëtuese dhe e lehtë për t'u përdorur,” përvijohej atëherë projekti.

Këtë pranverë, portofoli i bazuar në Solana lëshuar një aplikacion celular në Android, që do të thotë se përdoruesit mund të merren me kripto dhe NFT në çdo smartphone që funksionon në atë sistem operativ. Para kësaj, Phantom prezantoi shërbimin në iOS.